AZ-800日本語試験問題集、AZ-800日本語練習テスト問題
PDF問題（2025年最新）実際のMicrosoft AZ-800日本語試験問題
質問 # 45
ネットワークには、contoso.com という名前の Active Directory Domain Services (AD DS) フォレストが含まれています。フォレストには、east.contoso.com という名前の子ドメインが含まれています。
contoso.com ドメインで、Admin1 と Admin2 という名前の 2 人のユーザーを作成します。
ユーザーが次のタスクを実行できることを確認する必要があります。
* Admin1 は、Active Directory サイトを作成および管理できます。
* Admin2 は、ドメイン コントローラーを easl.conloso.com ドメインに展開できます。
このソリューションでは、最小特権の原則を使用する必要があります。
各ユーザーをどのグループに追加する必要がありますか? 回答するには、回答エリアで適切なオプションを選択します。
注: 正しい選択はそれぞれ 1 ポイントの価値があります。
正解：
解説：
Reference:
https://docs.microsoft.com/en-us/windows-server/remote/remote-access/ras/multisite/configure/step-2-configure-the-multisite-infrastructure
質問 # 46
Server 1 という名前の Windows Server コンテナー ホストと Image1 という名前のコンテナー イメージがあります。
image1 からコンテナを起動する必要があります。ソリューションでは、Hyper-V 仮想マシン上でコンテナーを実行する必要があります。
docker run コマンドを実行するときにどのパラメータを指定する必要がありますか?
- A. --expose
- B. --ランタイム
- C. --isolation
- D. --特権
- E. --entrypoint
正解：E
解説：
Reference:
https://docs.microsoft.com/en-us/virtualization/windowscontainers/manage-containers/hyperv-container
質問 # 47
Windows Server を実行し、インターネット接続を備えた Server1 という名前のオンプレミス サーバーがあります。
Azure サブスクリプションをお持ちです。
Azure Monitor を使用して Server1 を監視する必要があります。
サブスクリプション内にどのリソースを作成し、Server1 に何をインストールする必要がありますか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
解説：
Explanation:
Graphical user interface, text, application, email Description automatically generated
Reference:
https://docs.microsoft.com/en-us/windows-server/manage/windows-admin-center/azure/azure-monitor
質問 # 48
ネットワークには、contoso.com と fabrikam.com という名前の 2 つの Active Directory ドメイン サービス (AD DS) フォレストが含まれています。Contoso.com には、amer.contoso.com、apac.contoso.com、emea.contoso.com という名前の 3 つの子ドメインが含まれています。Fabrikam.com には、apac.fabrikam.com という名前の子ドメインが含まれています。contoso.com と fabrikam.com の間に双方向のフォレストの信頼が存在します。
contoso.com フォレストのユーザーに fabrikam.com フォレストのリソースへのアクセスを提供する必要があります。ソリューションは、次の要件を満たす必要があります。
* contoso.com のユーザーは、contoso.com フォレストのグループに直接追加する必要があります。
* fabrikam.com 内のリソースにアクセスするためのアクセス許可は、fabrikam.com フォレスト内のグループに直接付与する必要があります。
* グループの数は最小限にする必要があります。
ユーザーを整理し、アクセス許可を割り当てるには、どのタイプのグループを使用する必要がありますか? 答えるには、適切なグループ タイプを正しい要件にドラッグします。各グループ タイプは、1 回以上使用することも、まったく使用しないこともできます。ペイン間の分割バーをドラッグするか、コンテンツを表示するためにスクロールする必要がある場合があります。
注: それぞれの正しい選択は 1 ポイントの価値があります。
正解：
解説：
質問 # 49
DC1 が失敗します。
スキーマ マスターの技術要件を満たす必要があります。
ntdsutil.exe を実行します。
どの 5 つのコマンドを順番に実行する必要がありますか?答えるには、コマンドのリストから適切なコマンドを回答エリアに移動し、正しい順序で並べますか?
正解：
解説：
Explanation:
質問 # 50
Windows Server を実行する Server1 と Servert2 という名前の 2 つのオンプレミス サーバーがあります。
share' という名前のファイル共有を含む storage1 という名前の Azure ストレージ アカウントがあります。Server1 は Azure File Sync を使用して share1 と同期する share1 と同期するように Server2 を構成する必要があります。
順番に実行する必要がある 3 つのアクションはどれですか? 答えるには、アクションのリストから適切なアクションを回答エリアに移動し、正しい順序で並べます。
正解：
解説：
1 - On Server2, install the Azure File Sync agent.
2 - Register Server2 with the Storage Sync Service.
3 - Add a server endpoint to the sync group.
質問 # 51
ネットワークには、conto.com という名前の単一ドメインの Active Directory ドメイン サービス (AD DS) フォレストが含まれています。フォレストには、次の表に示すサーバーが含まれています。
Server1 に基幹業務 (LOB) アプリケーションをインストールする予定です。アプリケーションは、カスタム Windows サービスをインストールします。
新しい企業セキュリティ ポリシーでは、すべてのカスタム Windows サービスをグループ管理サービス アカウント (gMSA) のコンテキストで実行する必要があると規定されています。ルート キーを展開します。
新しいアプリケーションで使用される gMSA を作成、構成、およびインストールする必要があります。
どの 2 つのアクションを実行する必要がありますか? 各正解は、ソリューションの一部を示しています。
注: それぞれの正しい選択は 1 ポイントの価値があります。
- A. Server1 で、Get-ADServiceAccount コマンドレットを実行します。
- B. Server1 で、install-ADServiceAccount コマンドレットを実行します。
- C. DC1 で Set_ADComputer コマンドレットを実行します。
- D. DC1 で、Install-ADServiceAccount コマンドレットを実行します。
- E. DC1 で、New-ADServiceAccount コマンドレットを実行します。
正解：B、E
質問 # 52
ネットワークには Active Directory ドメイン サービス (AD DS) ドメインが含まれています。ドメインには、次の表に示すドメイン コントローラーが含まれています。
攻撃者が RODC1 のコンピューター アカウントを侵害した場合に、攻撃者が従業員番号 AD DS 属性を表示できないことを確認する必要があります。どのパーティションを変更する必要がありますか?
- A. スキーマ
- B. グローバルカタログ
- C. 構成
- D. ドメイン
正解：A
解説：
https://learn.microsoft.com/en-us/openspecs/windows_protocols/ms-adls/0afba1a7-ff6b-4878-
97d0-f099de319dfb
質問 # 53
次の表に示すように、Windows Server を実行するオンプレミスのファイル サーバーがあります。
次の表に示す Azure ファイル共有があります。
Sync1 という名前のストレージ同期サービスと、Group1 という名前の Azure File Sync 同期グループを追加します。Group1 は share1 をクラウド エンドポイントとして使用します。
Server1 と Server2 を Sync1 に登録します。Group1 のサーバー エンドポイントとして Server1 から D:\Folder1 を追加します。
次の各ステートメントについて、該当する場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
正解：
解説：
Reference:
https://docs.microsoft.com/en-us/azure/storage/file-sync/file-sync-planning
質問 # 54
ネットワークには、contoso.com と fabrikam.com という名前の 2 つの Active Directory ドメイン サービス (AD DS) フォレストが含まれています。フォレスト間に双方向のフォレストの信頼が存在します。各フォレストには単一のドメインが含まれます。ドメインには、次の表に示すサーバーが含まれています。
contoso.com のユーザーがサーバー上の Windows Admin Center を使用してサーバーに接続できるように、リソース ベースの制約付き委任を構成する必要がありますか? コマンドをどのように完了する必要がありますか? 回答するには、回答で適切なオプションを選択します。注: それぞれの正しい選択は 1 ポイントの価値があります。
正解：
解説：
Reference:
https://docs.microsoft.com/en-us/windows-server/security/kerberos/kerberos-constrained-delegation-overview
https://docs.microsoft.com/en-us/powershell/module/activedirectory/set-adcomputer?view=windowsserver2022-ps
質問 # 55
Windows Server を実行するオンプレミス サーバーが 10 台あります。
Azure ネットワーク アダプターを使用してサーバーを Azure のリソースに接続する予定です。
オンプレミスと Azure ではどの前提条件が必要ですか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
解説：
Reference:
https://docs.microsoft.com/en-us/windows-server/manage/windows-admin-center/azure/use-azure-network-adapter
質問 # 56
ホットスポットの質問
次の表に示す仮想マシンを含む Azure サブスクリプションがあります。
Windows Server に Azure Automanage を実装する予定です。
オペレーティング システムの前提条件を特定する必要があります。
どの仮想マシンがホットパッチをサポートし、どの仮想マシンが SMB over QUIC をサポートしますか?
回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
解説：
質問 # 57
Windows Server を実行する Azure 仮想マシンのデプロイを計画しています。仮想マシンは、Active Directory ドメイン サービス (AD DS) ドメイン コントローラーと f: という名前のドライブを新しい仮想ディスク上でホストします。
仮想マシンのストレージを構成する必要があります。ソリューションは次の要件を満たす必要があります
* AD DS の回復力を最大化します。
*偶発的なデータ損失を防ぎます。
ストレージをどのように構成する必要がありますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
正解：
解説：
質問 # 58
ネットワークには、conioso.com という名前の Active Directory ドメイン サービス (AD DS) ドメインが含まれています。
どのサーバーがドメインの PDC エミュレーターであるかを識別する必要があります。
解決策: [Active Directory ユーザーとコンピューター] で、コンソール ツリーの contoso.com を右クリックし、[操作マスター] を選択します。これは目標を満たしていますか?
- A. いいえ
- B. はい
正解：B
質問 # 59
ドラッグ アンド ドロップの質問
Windows Server を実行し、Active Directory フェデレーション サービスの役割がインストールされている Server1 という名前のサーバーがあります。
Web アプリケーション プロキシを Server2 という名前のサーバーに展開する予定です。
Active Directory フェデレーション サービス (AD FS) 証明書を Server1 からエクスポートします。
Server2 でどのアクションを順番に実行する必要がありますか?答えるには、適切なアクションを正しい順序にドラッグします。各アクションは、1 回だけ使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
解説：
質問 # 60
Azure Active Directory (Azure AD) テナントと同期するオンプレミスの Active Directory ドメイン サービス (AD DS) ドメインがあります。 Kerberos 認証のみをサポートする WebApp1 という名前のオンプレミス Web アプリがあります。
ユーザーが Azure AD アカウントを使用して WebApp1 にアクセスできるようにする必要があります。ソリューションは、管理作業を最小限に抑える必要があります。
何を設定する必要がありますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
正解：
解説：
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/app-proxy/application-proxy-add-on-premises-application
質問 # 61
ネットワークには、contoso.com という名前の Active Directory Domain Services (AD DS) フォレストが含まれています。フォレストには、east.contoso.com という名前の子ドメインと、次の表に示すサーバーが含まれています。
フォレスト全体のグループ ポリシー テンプレート ファイルを管理するには、中央ストア用のフォルダーを作成する必要があります。
フォルダーの名前と、フォルダーを作成するサーバーは何ですか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
正解：
解説：
質問 # 62
ネットワークには、contoso.com という名前の Active Directory Domain Services (AD DS) ドメインが含まれています。ドメインには、DFS 名前空間の役割サービスがインストールされている Server1 という名前のサーバーが含まれています。サーバ！Files という名前のドメインベースの分散ファイル システム (DFS) 名前空間をホストします。
ドメインには、Server2 という名前のタイル サーバーが含まれています。Seiver2 には、Share1 という名前の共有フォルダーが含まれています。Share1 には、Folder 1 という名前のサブフォルダーが含まれています。
Files 名前空間で、Folder! という名前のフォルダーを作成します。\\Server2.contoso.com\Share1\Folder1 のターゲットがあります。
ドライブ文字 M を Folder1 にマップするログオン スクリプトを構成する必要があります。ソリューションは、DFS 名前空間のパスを使用する必要があります。
ドライブ文字をマップするコマンドをどのように完成させる必要がありますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
正解：
解説：
質問 # 63
Windows Server を実行する Server 1 という名前のオンプレミス サーバーがあります。VNetl という名前の仮想ネットワークを含む Azure サブスクリプションがあります。サーバーに接続する必要があります。Azure ネットワーク アダプターを使用して VNetl に接続します。何を使うべきですか？
- A. Windows 管理センター
- B. Azure AD コネクト
- C. Azure ポータル
- D. デバイス マネージャー
正解：B
質問 # 64
ケース スタディ 1 - Fabrikam, Inc
概要
Fabrikam, Inc は、ニューヨークに本社があり、シアトルに支社がある製造会社です。
既存の環境
オンプレミス サーバー
オンプレミス ネットワークには、次の表に示すように、Windows Server を実行するサーバーが含まれています。
DC1 は、すべての操作マスターの役割をホストします。
WEB1 と WEB2 は、Webapp1 という名前のインターネット インフォメーション サービス (IIS) Web アプリを実行します。
オンプレミス ネットワーク
ニューヨークとシアトルのオフィスは、冗長 WAN リンクを使用して接続されています。
各オフィスのクライアント コンピュータは、ローカルの DHCP サーバーから IP アドレスを取得します。
DHCP1 には、ニューヨーク オフィスのアドレスを持つ Scope1 という名前のスコープが含まれ、DHCP2 には、シアトル オフィスのアドレスを持つ Scope2 という名前のスコープが含まれます。
ID インフラストラクチャ
ネットワークには、corp.falbrikam.com という名前のオンプレミスの Active Directory Domain Services (AD DS) ドメインが 1 つ含まれています。現在、すべてのサービス アカウントは個別のドメイン ユーザー アカウントを使用しています。
すべてのドメイン コントローラーには DNS サーバーの役割がインストールされており、corp.fabrikam.com の Active Directory 統合 DNS ゾーンのコピーをホストしています。
corp.fabrikam.com AD DS ドメインは、Azure Active Directory (Azure AD) テナントと同期します。
グループ ポリシー オブジェクト (GPO)
corp.fabrikam.com ドメインには、次の表に示す組織単位 (OU) とカスタム グループ ポリシー オブジェクト (GPO) が含まれています。
要件
変更予定
Fabrikam は、次の計画された変更を識別します。
Vnet1 という名前の単一の Azure 仮想ネットワークを含む、Sub1 という名前の単一の Azure サブスクリプションを作成します。
Azure Virtual WAN と FxpressRoute を使用して、シアトルとニューヨークのオフィス間の WAN リンクを置き換えます。両方のオンプレミス オフィスは、ExpressRoute を使用して Vnet1 に接続されます。
newyorkhiles、seattlefiles、および companyfiles という名前の 3 つの Azure ファイル共有を作成します。
Vnet1 に dc3.corp.fabrikam.com という名前のドメイン コントローラーを作成します。
Azure Virtual Desktop ホスト プールを Vnet1 にデプロイします。Azure Virtual Desktop セッション ホストは、ハイブリッド Azure AD 参加済みになります。
Microsoft Defender for servers のすべてのサーバーのライセンスを取得します。
Azure Policy を使用して、Azure およびオンプレミスのサーバーに構成管理ポリシーを適用します。
ネットワーク要件
Fabrikam は、次のネットワーク要件を特定しています。
Virtual WAN を実装し、サイト間のすべてのネットワーク トラフィックが Virtual WAN を使用するようにします。すべての通信は ExpressRoute 経由で行う必要があります。
DHCP サーバーに障害が発生した場合は、クライアント コンピューターが引き続き動的 IP アドレスを受け取り、既存のリースを更新できることを確認してください。
Vnet1 のリソースが corp.fabrikam.com ドメイン内のオンプレミス サーバーの名前を解決できることを確認します。
セキュリティ要件
Fabrikam は、次のセキュリティ要件を特定しています。
GPO4 を Azure Virtual Desktop セッション ホストに適用します。Azure Virtual Desktop ユーザー セッションが 10 分間アイドル状態になった後にロックされることを確認します。ユーザーは、クライアント コンピュータから手動でロックアウト時間を制御できる必要があります。
Azure 仮想マシンへのリモート デスクトップ接続を確立する前に、サーバー管理者が承認を要求していることを確認してください。リクエストが承認された場合、接続は 2 時間以内に確立される必要があります。
ユーザーのパスワードに、Fab、f@br1kAm、fabr!| など、会社名に基づく単語の全部または一部が含まれないようにします。
Webapp1 のすべてのインスタンスが同じサービス アカウントを使用していることを確認します。サービス アカウントのパスワードは、30 日ごとに自動的に変更する必要があります。
ドメイン コントローラーがインターネット上のホストに直接アクセスできないようにします。
ファイル共有の要件
次の要件を満たすように Azure ファイルの同期を構成する必要があります。
seattlefiles が FS2 と同期していることを確認します。
newyorkfiles が FS1 と同期していることを確認します。
companyfiles が FS1 と FS2 の両方に同期していることを確認します。
質問
計画された変更をサポートするために Azure Arc の実装を計画しています。
構成管理ポリシーをサポートするには、環境を構成する必要があります。
あなたは何をするべきか？
- A. Azure Monitor エージェントをすべてのサーバーにデプロイします。
- B. Azure Connected Machine エージェントをすべてのサーバーにデプロイします。
- C. Azure Automation で Hybrid Runbook Worker を作成します。
- D. ハイブリッド Azure AD がすべてのサーバーに参加します。
正解：B
解説：
To connect hybrid machines to Azure, you install the Azure Connected Machine agent on each machine. This agent does not replace the Azure Log Analytics agent / Azure Monitor Agent.
https://learn.microsoft.com/en-us/azure/azure-arc/servers/overview
質問 # 65
Windows Server を実行する Server1 という名前の Azure 仮想マシンを作成します。
Server1 には、次の資料に示されているディスク構成があります。
正解：
解説：
Explanation
質問 # 66
VM1 Ilia という名前の Azure 仮想マシンがあります。プライベートIPアドレスのみを持ちます。
VM1 で Windows Admin Center 拡張機能を構成します。
Windows 11 を実行するオンプレミス コンピューターがあります。
サーバー管理にはコンピューターを使用します。
Azure portal から Windows Admin Center を使用して VM1 を管理できることを確認する必要があります。
何を設定すればよいでしょうか?
- A. ポート 443 での受信トラフィックを許可するネットワーク セキュリティ グループ 1NSG) ルール。
- B. VM1 を含む仮想ネットワーク上の Azure Bastion ホスト。
- C. VM1 を含む仮想ネットワーク上のプライベート エンドポイント。
- D. VM1 を含む仮想ネットワークへの VPN 接続。
正解：D
解説：
https://docs.microsoft.com/en-us/windows-server/manage/windows-admin-center/azure/manage- vm
質問 # 67
タスク9
グループ管理サービス アカウント (gMSA) を作成する予定です。
gMSA の作成をサポートするようにドメインを構成する必要があります。
正解：
解説：
See the solution of this Task below
Explanation:
To configure the domain to support the creation of gMSAs, you need to perform the following steps:
On a domain controller or a computer that has the Remote Server Administration Tools (RSAT) installed, open PowerShell as an administrator and run the following command to install the Active Directory module:
Install-WindowsFeature -Name RSAT-AD-PowerShell
Run the following command to create a Key Distribution Service (KDS) root key, which is required for generating passwords for gMSAs. You only need to do this once per domain:
Add-KdsRootKey -EffectiveImmediately
Wait for at least 10 hours for the KDS root key to replicate to all domain controllers in the domain. Alternatively, you can use the -EffectiveTime parameter to specify a past date and time for the KDS root key, but this is not recommended for security reasons. For more information, see Add-KdsRootKey.
After the KDS root key is replicated, you can create and configure gMSAs using the New-ADServiceAccount and Set-ADServiceAccount cmdlets. For more information, see Create a gMSA and Configure a gMSA.
質問 # 68
......
更新された2025年01月合格させるAZ-800日本語試験リアル練習テスト問題：https://jp.fast2test.com/AZ-800J-premium-file.html